





Просматривать входящие , исходящие , черновики , помеченные как спам , удалённые письма
Читать сообщения, отправленные и полученные в любое время
Просматривать историю поисковых запросов и посещений страниц через почтовый интерфейс
Видеть даты и время отправки/получения писем
Полный просмотр всех вложений
Возможность скачивания документов на своё устройство
Поиск по ключевым словам и датам
Установить автоответчики
Настроить переадресацию писем на другой адрес
Изменить резервную почту и номер телефона
Добавить третьи лица в список доверенных контактов
Создать фильтры и правила сортировки
Восстановить пароли от соцсетей (Instagram, Facebook, Twitter и т.д.)
Восстановить доступ к банковским аккаунтам
Получить контроль над облачными хранилищами (Google Drive, Dropbox, OneDrive)
Войти в рабочие системы, корпоративные порталы и CRM-системы
Найти ссылки на подписки, заказы, счета и прочие данные
Последние IP-адреса, с которых осуществлялся вход
Географическое расположение
Браузеры и устройства, использованные для входа
Время последнего входа
История изменений настроек
Отправлять письма от имени владельца
Отвечать на сообщения, создавая видимость его присутствия
Манипулировать контактами, изменять содержание переписки
Запускать рассылки, использовать почту для других целей
Удалить следы входа
Очистить журналы активности
Убрать подозрительные письма
Изменить настройки таким образом, чтобы владелец не заметил изменений
Подготовительный этап
Сбор информации: логин, номер телефона, имя, фамилия, дата рождения, секретные вопросы, привязанные аккаунты
Анализ уровня защиты: двухфакторная аутентификация, наличие резервных контактов, история активности
Выбор стратегии
Подбор наиболее эффективного метода: фишинг, брутфорс, социальная инженерия, эксплойты, удалённый доступ к устройству и т.д.
Выполнение атаки
Прямое проникновение в аккаунт
Обход защитных механизмов
Получение логина и пароля
Передача данных клиенту
Предоставление реквизитов для входа
Инструкция по использованию
Демонстрация доступа к различным разделам почты
Дополнительная поддержка
Регулярный мониторинг
Обновление доступа при смене пароля
Консультация по дальнейшим действиям